智能音箱安全報告發布 求解千億藍海成長隱憂

4月19日，中國電子科技集團公司第三研究所國家廣播電視產品質量監督檢驗中心下屬“泰瑞特研究”（以下簡稱泰瑞特研究）與國內最大互聯網安全廠商360公司旗下IoT安全研究院聯合發布了《智能音箱產業發展研究及信息安全評測分析報告》（以下簡稱報告）。報告從智能音箱產業的發展現狀和信息安全問題入手，深度分析了智能音箱產品的信息安全技術現狀。

中國電子科技集團公司第三研究所國家廣播電視產品質量監督檢驗中心，是具有第三方公正地位的國家級檢驗機構，多年深耕電子信息檢測研究領域。360 IoT安全研究院是360公司安全研究院中一支專注于IoT產業安全評測及安全解決方案的專家及研究團隊，為IoT行業提供全方面的安全防護解決方案。此次，針對智能化電子產品信息安全領域的研究與360IoT安全研究院達成戰略合作，組成研究團隊對智能音箱產業發展及信息安全展開了深入研究。

 為全面了解智能音箱信息安全性能，研究團隊根據設備終端安全性、網絡通信安全性、移動設備應用程序安全性、云端安全性四個方面研究形成了智能音箱信息安全評測規范，并選取了國內外知名廠商的10款最新智能音箱產品開展信息安全評測。同時，針對行業未來發展給出多項安全建議。

權威評測十款智能音箱 信息安全問題普遍存在

 物聯網時代，信息泄露成為了威脅著每一個人的“隱憂”，那么智能音箱的信息安全性能究竟如何呢？為了進一步掌握智能音箱行業信息安全情況，研究團隊從音箱產業的發展現狀和信息安全問題入手，深度分析了智能音箱產品的信息安全技術現狀，研究形成了智能音箱信息安全評測規范。依據規范對選取的10款最新智能音箱產品進行了信息安全性能評測。

 評測主要從設備終端、網絡通信、移動設備應用程序、云端四個方面展開，對10款覆蓋了國內外智能產品巨頭和新興互聯網企業的智能音箱產品，進行體系化的安全評測。從報告公布的評測結果來看，十款樣品的整體信息安全情況一般，均存在不同程度的風險，個別樣品甚至存在超高風險，需要相關研發企業提高信息安全風險防范意識，加大產品信息安全相關研發投入，提高信息安全保障能力。

智能音箱信息安全隱患 威脅300億美元市場藍海

據報告公布信息顯示，由于智能音箱智能交互功能的獲取性與開放性，使得病毒攻擊、數據泄露、漏洞頻發成為智能音箱設備的信息安全隱患。自2015年美國亞馬遜正式發售Echo智能音箱起，就掀開了智能音箱產業爆發式增長的大幕，谷歌、蘋果等國際巨頭紛紛跟進，推出智能音箱產品。時至今日，國內科技巨頭BAT、小米、華為，老牌電器廠商聯想、蘇寧，傳統音箱企業DOSS，語音技術企業科大訊飛、思必馳，硬件技術創業公司出門問問、若琪等都陸續通過自研或合作的方式入局智能音箱領域，智能音箱市場已全面進入井噴時代。

全球著名的信息技術、通信行業和消費科技市場研究機構Strategy Analytics曾公開指出，2016年和2017年智能音箱出貨量分別達到了650萬臺和3220萬臺；2018年全球智能音箱總出貨量飆升至8620萬臺，預計2019年智能音箱出貨量將突破1億臺。而另一家全球知名研究機構Global Market Insights也曾預計，2024年全球智能音箱市場的價值可能高達300億美元。然而，就是這個未來五年有望達到300億美元的超級市場，卻存在著不容忽視的安全隱患。

升級智能音箱安全規范 泰瑞特研究與360提出安全建議

 報告中明確指出，現階段智能音箱行業普遍存在信息安全投入不足問題。泰瑞特研究基于對信息安全產業發展趨勢的摸索，以及在產業優化方面的經驗優勢，結合360 IoT安全研究院在物聯網設備全流程、全場景的安全評測及防護方案，及對國內外主流物聯網設備的硬件平臺、操作系統、解決方案的前沿安全攻防技術研究優勢，從企業、政府、行業等維度給出了多條安全發展建議：

第一，智能音箱行業信息安全的完善與發展，應多方面共同努力，所以政府層面應以監管為核心，制定相關法規、政策強化智能音箱產品質量、信息安全、倫理道德內容的約束力度；

第二，企業層面應從多方面、多維度推動產品信息安全核心技術研發進程；

第三，行業層面應完善信息安全標準規范評價體系，搭建技術測試與信息情報監控平臺，聯合行業多方力量交換需求、互通有無，優化產業結構，發揮協會和龍頭企業作用，指引發展方向。

 智能音箱行業信息安全的升級與規范化建設仍任重道遠，不僅需要企業的投入，還需要來自政府與行業層面的加持，而隨著國家戰略的逐步落地，我國信息安全投入勢必會逐漸向成熟市場看齊，長遠來看國內智能音箱行業安全前景十分值得期待。